信安大赛单机取证

22年国赛单机取证

Evidence4

先搜索Evidence

找到一个

Evidence4nsOh2.pngf5b9ce3e485314c23c40a89d994b2dc8

Evidence2

之后再一个个找

这个是压缩包格式的

导出来

伪加密

修复一下

Evidence2ZQOo2.jpg9e69763ec7dac69e2c5b07a5955a5868

Evidence3

png的文件

改个宽高

Evidence3p3qQ4.jpga9a18aecec905a7742042461595b4b5c

Evidence6

mp3的格式

png的格式

再对照表就好

Evidence6mkjRv.7ze610fcd2a0cd53d158e8ee4bb088100a

Evidence5

这个也是错误格式

strings得到

IV3GSZDFNZRWKNI=

Evidence5RVlYt.zipd6638c17b2e700397ab2e02cbd079dae

Evidence9

Evidence9jMH7w.xlsx523c407180d54dde6eca700405599c8a

Evidence7

png格式的

Evidence7OR8iq.xml28ba933c31fd60f8c4461aed14a8c447

Evidence10

Evidence1001d98.gifd708444963b79da344fd71e5c72f7f02

Evidence1

Evidence1eg2kX.jpg85cdf73518b32a37f74c4bfa42d856a6

Evidence8

Evidence88cFQj.py7fccfb1778b15fbc09deb6690afc776a

2023福建省单机取证

evidence 10

直接搜索找到了evidence 10

Evidence10topy.docx04b87697a5fd9e168ced165d21d177e3
evidence 7

png后缀

改高度得到

evidence 7wb.zipcdc07e85116b037c40351c49da6eb35a

evidence 1

evidence 1sys.dlld3c5335367e17b966a13e2663235a1ff
evidence 5

zip文件

补全文件头

解压得到jpg文件

evidence 5tmpda5d01d2f7e8c37ab1c1857be587ad74
evidence 2

evidence 2tag43168b2bdf149526b8bb8b89f1b06cc1
evidence 3

有隐藏图片，不过没用

strings hack.png | tail -60

echo IV3GSZDFNZRWKMYK | base32 --decode

evidence 3hack.png1308b0d65360eba6a47224733f13ca84
evidence 4

lsb隐写

evidence 4sea.png1c990420fc307c7bd2b65396c5e5e13f
evidence 8

evidence 8display8b2da168f3221d343c4e3f1aceed3e88
evidence 9

.7z文件

解压是bmp格式图片

evidence 9z.x14046db8621b2aca9ffced76d23cc6e9
evidence 6

evidence 6cve.xlsxc2b9d953d7e04c8e0d08fee3bd4513cd

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/67394.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

jmeter事务控制器-勾选Generate Parent Sample

jmeter事务控制器-勾选Generate Parent Sample

1、打开jmeter工具，添加线程组，添加逻辑控制器-事务控制器 2、在事务控制器，勾选Generate parent sample：生成父样本；说明勾选后，事务控制器会作为父节点，其下面的请求作为子节点 3、执行&#…
阅读更多...
Flutter插件制作、本地/远程依赖及缓存机制深入剖析（原创-附源码）

Flutter插件制作、本地/远程依赖及缓存机制深入剖析（原创-附源码）

Flutter插件在开发Flutter项目的过程中扮演着重要的角色，我们从 ​​​​​​https://pub.dev 上下载添加到项目中的第三方库都是以包或者插件的形式引入到代码中的，这些第三方工具极大的提高了开发效率。 深入的了解插件的制作、发布、工作原理和缓存机…
阅读更多...
Linux 服务器挖矿木马防护实战：快速切断、清理与加固20250114

Linux 服务器挖矿木马防护实战：快速切断、清理与加固20250114

Linux 服务器挖矿木马防护实战：快速切断、清理与加固 引言 挖矿木马作为一种常见的恶意软件，对服务器资源和安全构成严重威胁。据安全机构统计，2023 年全球约 45%的 Linux 服务器遭受过挖矿木马攻击，平均每台被感染服务器每月造…
阅读更多...
OpenAI推出首个AI Agent！日常事项自动化处理！

OpenAI推出首个AI Agent！日常事项自动化处理！

2025 年1月15日，OpenAI 正式宣布推出一项名为Tasks的测试版功能 。 该功能可以根据你的需求内容和时间实现自动化处理。比方说，你可以设置每天早晨 7 点获取天气预报，或定时提醒遛狗等日常事项。 看到这里，有没有一种熟悉的感觉&a…
阅读更多...
闪豆多平台视频批量下载器

闪豆多平台视频批量下载器

1. 视频链接获取与解析 首先，在哔哩哔哩网页中随意点击一个视频，比如你最近迷上了一个UP主的美食制作视频，想要下载下来慢慢学。点击视频后，复制视频页面的链接。复制完成后，不要急着关闭浏览器，因为接下来…
阅读更多...
卷积神经网络的底层是傅里叶变换

卷积神经网络的底层是傅里叶变换

1 卷积神经网络的底层是傅里叶变换，傅里叶变换的底层是希尔伯特空间坐标变换_哔哩哔哩_bilibili 卷积神经网络的底层是傅里叶变换，傅里叶变换的底层是希尔伯特空间坐标变换_哔哩哔哩_bilibili从“卷积”、到“图像卷积操作”、再到“卷积神经网络”&…
阅读更多...
攻防世界_SQL注入

攻防世界_SQL注入

inget 尝试万能钥匙。 输入?id1or11# supersqli 1.找注入点 输入框 2.判断字符型，数字型 输入1 and 11 和1 and 12，发现两次提交后页面一样，判断出为字符型注入 3.判断闭合符号 输入1，回显正常 输入1，报错 加上…
阅读更多...
怎么把文章发表到网上？在平台上投稿文章会有哪些常见问题？

怎么把文章发表到网上？在平台上投稿文章会有哪些常见问题？

怎么把文章发表到网上？在发表文章的过程中，我们可能会碰到各种各样的问题。这些问题要么导致发表时间被拖长，要么可能导致文章被拒稿。 就让我们来了解下文章发表过程中需要注意的一些细节，知晓怎么顺利地把文章发表到网上。 一、…
阅读更多...
检验统计量与p值笔记

检验统计量与p值笔记

一、背景 以雨量数据为例，当获得一个站点一年的日雨量数据后，我们需要估计该站点的雨量的概率分布情况，因此我们利用有参估计的方式如极大似然法估计得到了假定该随机变量服从某一分布的参数，从而得到该站点的概率密度函数&#x…
阅读更多...
【Flink系列】6. Flink中的时间和窗口

【Flink系列】6. Flink中的时间和窗口

6. Flink中的时间和窗口 在批处理统计中，我们可以等待一批数据都到齐后，统一处理。但是在实时处理统计中，我们是来一条就得处理一条，那么我们怎么统计最近一段时间内的数据呢？引入“窗口”。 所谓的“窗口”&#xff…
阅读更多...
C#轻松实现条形码二维码生成及识别

C#轻松实现条形码二维码生成及识别

一、前言 大家好！我是付工。 今天给大家分享一下，如何基于C#来生成并识别条形码或者二维码。 二、ZXing.Net 实现二维码生成的库有很多，我们这里采用的是http://ZXing.Net。 ZXing是一个开放源码的，用Java实现的多种格式的一…
阅读更多...
OpenCV实现Kuwahara滤波

OpenCV实现Kuwahara滤波

Kuwahara滤波是一种非线性的平滑滤波技术，其基本原理在于通过计算图像模板中邻域内的均值和方差，选择图像灰度值较为均匀的区域的均值来替代模板中心像素的灰度值。以下是Kuwahara滤波的详细原理说明： 一、基本思想 Kuwahara滤波的基本思想…
阅读更多...
24-25-1-单片机开卷部分习题和评分标准

24-25-1-单片机开卷部分习题和评分标准

依据相关规定试卷必须按评分标准进行批改。 给分一定是宽松的，能给分一定给，如有疑问也可以向学院教务办申请查卷。 一部分学生期末成绩由于紧张或其他原因导致分数过低，也是非常非常遗憾的。 个人也是非常抱歉的。 开卷考试 简答题 第一…
阅读更多...
linux之进程信号(初识信号，信号的产生)

linux之进程信号(初识信号，信号的产生)

目录 引入一、初识信号(信号预备知识)1.生活中的信号2.Linux中的信号3.信号进程得出的初步结论 二、信号的产生1.通过终端输入产生信号拓展: 硬件中断2.调用系统函数向进程发信号3.硬件异常产生信号4.软件条件产生信号拓展: 核心转储技术总结一下： 引入 一、初识信…
阅读更多...
【工具类】获取日出日落时间的Java工具类

【工具类】获取日出日落时间的Java工具类

博主介绍：✌全网粉丝22W，CSDN博客专家、Java领域优质创作者，掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围：SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物…
阅读更多...
Open FPV VTX开源之betaflight配置

Open FPV VTX开源之betaflight配置

Open FPV VTX开源之betaflight配置 1. 源由2. 配置3. 总结4. 参考资料5. 补充 - 飞控固件版本 1. 源由 飞控嵌入式OSD - ardupilot配置使用betaflight配套OSD图片。 Choose correct font depending on Flight Controller SW. ──> /usr/share/fonts/├──> font_btfl…
阅读更多...
Python从0到100（八十三）：神经网络-使用残差网络RESNET识别手写数字

Python从0到100（八十三）：神经网络-使用残差网络RESNET识别手写数字

前言： 零基础学Python：Python从0到100最新最全教程。 想做这件事情很久了，这次我更新了自己所写过的所有博客，汇集成了Python从0到100，共一百节课，帮助大家一个月时间里从零基础到学习Python基础语法、Python爬虫、Web开发、 计算机视觉、机器学习、神经网络以及人工智能…
阅读更多...
docker安装和测试redis步骤

docker安装和测试redis步骤

docker安装和测试redis步骤 一、官方推荐安装方式： 1、执行 docker pull redis:4.0.1 命令，下载 redis 镜像，如下所示： 2、执行命令，创建并启动redis容器 docker run - -rm -d - -name redis6379 -p 6379:6379 r…
阅读更多...
微信小程序原生与 H5 交互方式

微信小程序原生与 H5 交互方式

在微信小程序中，原生与 H5 页面（即 WebView 页面）之间的交互通常有以下几种方式： 1. 使用 postMessage 进行通信 微信小程序的 WebView 页面和原生小程序页面可以通过 postMessage 来进行数据传递。 WebView 页面向原生小程序发…
阅读更多...
vue3学习日记5 - 项目起步

vue3学习日记5 - 项目起步

最近发现职场前端用的框架大多为vue，所以最近也跟着黑马程序员vue3的课程进行学习，以下是我的学习记录 视频网址： Day2-11.项目起步-静态资源引入和ErrorLen安装_哔哩哔哩_bilibili 学习日记： vue3学习日记1 - 环境搭建-CSDN博…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023